Totolink

A3700r Firmware

42 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2023-48192

Exploit
  • EPSS 0.11%
  • Veröffentlicht 20.11.2023 22:15:07
  • Zuletzt bearbeitet 21.11.2024 08:31:11

An issue in TOTOlink A3700R v.9.1.2u.6134_B20201202 allows a local attacker to execute arbitrary code via the setTracerouteCfg function.

9.8

CVE-2023-46574

Exploit
  • EPSS 94.05%
  • Veröffentlicht 25.10.2023 18:17:39
  • Zuletzt bearbeitet 21.11.2024 08:28:47

An issue in TOTOLINK A3700R v.9.1.2u.6165_20211012 allows a remote attacker to execute arbitrary code via the FileName parameter of the UploadFirmwareFile function.

9.8

CVE-2023-43141

Exploit
  • EPSS 0.07%
  • Veröffentlicht 25.09.2023 16:15:14
  • Zuletzt bearbeitet 21.11.2024 08:23:46

TOTOLINK A3700R V9.1.2u.6134_B20201202 and N600R V5.3c.5137 are vulnerable to Incorrect Access Control.

7.8

CVE-2022-36458

Exploit
  • EPSS 1.27%
  • Veröffentlicht 25.08.2022 14:15:09
  • Zuletzt bearbeitet 21.11.2024 07:13:03

TOTOLINK A3700R V9.1.2u.6134_B20201202 was discovered to contain a command injection vulnerability via the command parameter in the function setTracerouteCfg.

7.8

CVE-2022-36466

Exploit
  • EPSS 0.07%
  • Veröffentlicht 25.08.2022 14:15:09
  • Zuletzt bearbeitet 21.11.2024 07:13:04

TOTOLINK A3700R V9.1.2u.6134_B20201202 was discovered to contain a stack overflow via the ip parameter in the function setDiagnosisCfg.

7.8

CVE-2022-36465

Exploit
  • EPSS 0.07%
  • Veröffentlicht 25.08.2022 14:15:09
  • Zuletzt bearbeitet 21.11.2024 07:13:04

TOTOLINK A3700R V9.1.2u.6134_B20201202 was discovered to contain a stack overflow via the pppoeUser parameter.

7.8

CVE-2022-36464

Exploit
  • EPSS 0.07%
  • Veröffentlicht 25.08.2022 14:15:09
  • Zuletzt bearbeitet 21.11.2024 07:13:04

TOTOLINK A3700R V9.1.2u.6134_B20201202 was discovered to contain a stack overflow via the sPort parameter in the function setIpPortFilterRules.

7.8

CVE-2022-36463

Exploit
  • EPSS 0.07%
  • Veröffentlicht 25.08.2022 14:15:09
  • Zuletzt bearbeitet 21.11.2024 07:13:04

TOTOLINK A3700R V9.1.2u.6134_B20201202 was discovered to contain a stack overflow via the command parameter in the function setTracerouteCfg.

7.8

CVE-2022-36462

Exploit
  • EPSS 0.07%
  • Veröffentlicht 25.08.2022 14:15:09
  • Zuletzt bearbeitet 21.11.2024 07:13:04

TOTOLINK A3700R V9.1.2u.6134_B20201202 was discovered to contain a stack overflow via the lang parameter in the function setLanguageCfg.

7.8

CVE-2022-36461

Exploit
  • EPSS 1.27%
  • Veröffentlicht 25.08.2022 14:15:09
  • Zuletzt bearbeitet 21.11.2024 07:13:04

TOTOLINK A3700R V9.1.2u.6134_B20201202 was discovered to contain a command injection vulnerability via the hostName parameter in the function setOpModeCfg.